Cover Cover漏洞利用后有关DeFi保险的问题

OKEx Insights的DeFi Digest是对去中心化金融行业的每周检查.

DeFi市场快照

伴随着BTC突破30,000美元，本周锁定在DeFi市场的总价值小幅上涨，达到143.6亿美元。同时，DeFi借贷领域的总借贷量增长了4％，因为Compound保持了其在该领域的市场主导地位，占有52％的份额。同时，去中心化交易所的每周平均交易量下降了3％，其中Uniswap仍然占主导地位. 

本周，在DeFi市场上锁定的总价值上涨了2％。资料来源：DeFi Pulse和DeBank

Cover Protocol以440万美元的价格被利用

继Nexus Mutual创始人的钱包在12月初遭到黑客入侵之后，分散式保险市场在本周再次遭受重创，因为Cover Protocol被黑客利用—在12月28日损失了440万美元。.

承保协议是一个点对点保险承保市场，允许在分散的交易所（例如Balancer和Uniswap）上交易保险承保范围。如Yearn.finance核心开发人员所透露 "班特格," 攻击者 兑现 大约1,400 ETH，100万DAI和90 WBTC —总计约440万美元。袭击发生后，COVER的价格暴跌70％以上，达到254 USDT的低点.

在使用Cover Protocol进行漏洞利用之后，COVER的价格下降了70％以上。来源： 交易视图

不是紧急贷款攻击

尽管DeFi协议在2020年经常遭受快速贷款攻击，但Band Protocol的Sorawit Suriyakarn认为对Cover Protocol的攻击不涉及快速贷款。相反，黑客 已执行 以下步骤可利用DeFi保险协议：

1. 黑客将流动性池代币存入铁匠，这是Cover协议的盾牌开采合同.
2. 黑客撤回几乎所有LP代币以膨胀 "accRewardsPerToken" —表示它们会增加每个COVER代币的累积奖励.
3. 黑客再次存入LP令牌.
4. 黑客要求COVER奖励并欺骗合同 造币厂 五百亿个代币.

该攻击旨在利用Cover Protocol智能合约的奖励和铸造功能中的漏洞。事件发生后不久，掩护协议小组 建议 用户从SushiSwap的COVER / ETH池中提取流动资金 避免购买 封面代币. 

Grap.finance于12月28日对Cover Cover漏洞负责, 声称 流动资金池中获得的资金已退还给Cover Protocol。 Cover Protocol小组 公认的 返还了4,351 ETH。团队也 已发布 通过分配新代币的补偿计划。用户的补偿将基于黑客入侵前所获得余额的快照.

经审计的智能合约无法幸免于攻击

随着黑客利用越来越复杂的技术，智能合约无法幸免于黑客攻击-即使它们已经被黑客利用。 "经审核."  10月，《掩护议定书》 宣布 PeckShield Inc.作为其智能合约的审核员。但是，PeckShield 陈述 它尚未审核涉及漏洞利用的合同. 

另一方面，阿卡迪亚集团（Arcadia Group） 审计 12月初在Cover Protocol中签订的铁匠合同。但是，该小组并未发现有关以下方面的任何漏洞： "功放" 可以带来额外的奖励.

分散式保险尚未发挥其潜力

随着2020年下半年在DeFi领域发生频繁的快贷攻击，分散保险的概念应运而生，其目的是保护投资者免受DeFi协议错误代码的侵害。最近，基于Polkadot的DeFi保险应用程序Tidal Finance 提高 来自欧洲投资者的195万美元，例如KR1.

尽管对分散式保险解决方案的兴趣日益浓厚，但是Cover Cover协议遭到黑客入侵引起了加密社区的许多担忧：

• 分散式保险平台给投资者带来的损失如何赔偿?
• 分散式保险平台本身如何为损失提供保险?
• 分散式保险公司如何防范经过审计的智能合约中的安全漏洞?

分散式保险虽然可以减轻交易对手的风险，但会带来智能合约的安全风险，而这在集中式保险解决方案中是不存在的。此外，很难对黑客采取法律行动，因为通常很难追踪他们.

OKEx Insights提供了市场分析，深入的功能，独到的研究 & 来自加密专家的精选新闻.